[sisyphus] Postfix rejects TCP connections

Valek Filippov =?iso-8859-1?q?frob_=CE=C1_df=2Eru?=
Чт Фев 14 12:18:05 MSK 2002


> имеется проблема с Postfix - он отказывается принимать соединения из внешних сеток (любых, кроме двух, в которых сервер непосредственно присутствует). Ни до проверки на возможность relay, ни до ответов SMTP дело просто не доходит - отказ в соединении tcp на 25-й порт. Поверял телнетом с удаленных машин - Connection refused. Unable to connect to remote host. На другие порты, которые слушает сервер, например, 80, телнет проходит нормально. netstat показывает master, слушающий порт (да и просто из своих сеток могу соединиться). Файрволла на сервере нет, есть только маскарад из одной сетки в другую.
> 
> В целом, ситуация выглядит так, как если бы в установках Postfix стояло smtpd_client_restrictions=permit_mynetworks, reject (если я правильно понял документацию). Но ничего подобного нет, а в процессе борьбы я даже прописал smtpd_client_restrictions=permit.
> 
> Не подскажете ли, куда копать? Система - в девичестве Юниор 1.1 с многочисленными обновлениями из Сизифа (apt-get only). Postfix последний.
А не был ли он у Вас некоторое время открытым релеем? Если так, то провайдер мог прикрыть порт.
Мы обычно так и делаем (правда предупреждаем клиента о том что и почему).

Валек
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20020214/0bf24847/attachment-0012.bin>


Подробная информация о списке рассылки Sisyphus